ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Уязвимость в eval
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Уязвимость в eval
  #1  
Старый 29.06.2007, 00:15
Аватар для bobobo
bobobo
Новичок
Регистрация: 18.05.2007
Сообщений: 5
Провел на форуме:
11319

Репутация: 2
По умолчанию Уязвимость в eval
Ни как не пойми есть ли тут уязвимость:
PHP код:
for ($i = 0; $i < $num_data_rows; $i++) {
    eval ("\$data[\$i] = \$data_row$i; ");
} 
В данном скрипте можно подменять любые переменные, т.к. в начале:
PHP код:
extract ($_GET, EXTR_OVERWRITE); 
 
Ответить с цитированием

  #2  
Старый 29.06.2007, 00:26
Аватар для gemaglabin
gemaglabin
Banned
Регистрация: 01.08.2006
Сообщений: 725
Провел на форуме:
7681825

Репутация: 4451


По умолчанию
Уязвимости нету , так как единственное что можно задать это num_data_raws , все остальное присваивается.Если бы для цикла использовался не $i , тогда можно бы было
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
На Windows «налипла» уязвимость DJ.KilleR Мировые новости 10 15.03.2007 02:21
Подборка уязвимостей phpBB -=ka$at1k=- Форумы 3 02.07.2006 15:26
Есть ли уязвимость в форумах созданных на http://www.1bb.ru/ ? bike Форумы 2 24.12.2005 17:28
Открытие файлов и внешние данные. Потенциальная уязвимость php-скриптов k00p3r Чужие Статьи 1 11.07.2005 19:23
Уязвимость в iChat'е. -SX- Болталка 0 15.01.2005 23:46



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ